接口参考 / 认证与密钥
认证与密钥
保护平台凭据，管理应用访问。
创建密钥
在个人中心创建 API Key，设置名称、总预算、到期时间与模型范围。完整密钥只展示一次；遗失后请撤销并重新创建。
- 打开个人中心 → API 密钥，点击创建。
- 名称建议写应用用途；总预算是这把 Key 的消费上限，按需要设置到期时间和模型范围。
- 复制完整 Key，保存到运行应用的受限环境变量或密钥配置中。
- 确认已妥善保存后关闭展示窗口。丢失时创建新 Key，并撤销旧 Key。
保存密钥
密钥只应保存在服务端环境变量或受限配置中，不写入浏览器前端、网址、截图或公共仓库。
| 调用方式 | 认证字段 |
|---|---|
| 模型查询、Chat Completions、Responses | Authorization: Bearer ASIORB_API_KEY |
| Messages | 上述 Bearer 头，或 x-api-key: ASIORB_API_KEY；选择一种即可 |
| Claude Code | ANTHROPIC_AUTH_TOKEN 设置为本站 Key，详见配置教程 |
每个应用使用独立 Key，便于设置预算和排查消费。需要更换时，先创建新 Key、更新应用并确认连接，再撤销旧 Key。不要把个人账户密码或第三方网站的登录令牌当作 API Key。
余额与预算
密钥预算是消费上限，不会增加余额。调用同时受账户可用余额与该密钥预算约束；撤销密钥保留历史记录。
账户安全
验证邮箱后登录。密码重置会使原有登录会话失效；浏览器会话与 API Key 是不同的凭据。